Integritetspolicy

Senast uppdaterad: 2026-02-12

1. Personuppgiftsansvarig

Ansvarig för personuppgifter i samband med traningsmatcher.se är operatören av traningsmatcher.se (enskild näringsidkare/privat drift i dagsläget). Vi publicerar ingen offentlig postadress här; du når oss via kontaktformuläret med frågor om integritet eller för att utöva dina rättigheter.

2. Vilka uppgifter vi samlar in

Beroende på hur du använder tjänsten kan vi behandla:

• Konto: e-postadress, lösenordshash (om du registrerat dig med lösenord), eventuellt Google-koppling (google_id), för- och efternamn som du anger eller som hämtas vid Google-inloggning.
• BankID-verifiering via DocSign: när du signerar med BankID hanteras uppgifter av vår leverantör DocSign (Inleed). I vår databas lagras bland annat namn enligt signering, datum för verifiering, samt en teknisk identifierare för dubblettkontroll kopplad till din identitet (vi lagrar inte hela personnumret i klartext).
• Pågående signering: kortvarigt tekniskt spår i databasen för att koppla ditt konto till ett signeringsärende hos DocSign.
• Profil och sport: kontaktuppgifter du fyller i (telefon, adress m.m.), valfri profilbild, uppgifter om klubb, lag, träningsmatcher, svar, bokningar och omdömen.
• Säkerhet och missbruksskydd: IP-adress och ibland e-post kan sparas vid misslyckade inloggningsförsök, kontaktformulär, skapande av förfrågningar eller administratörsinloggning, i syfte att förebygga otillåten användning (se tabellen som används för detta ändamål).
• Tekniska uppgifter: cookies och liknande enligt cookie-informationen.

3. Syfte

Vi behandlar uppgifter för att:

• Tillhandahålla tjänsten, inloggning och kontohantering.
• Identifiera användare och motverka flera konton för samma identitet där det är relevant.
• Visa och hantera träningsmatcher, svar och bokningar.
• Skicka nödvändiga meddelanden kopplade till kontot och bokningar (vi skickar inte generell marknadsföring via e-post).
• Säkerhet, drift och förebyggande av missbruk.

4. Rättslig grund

Avtal — när behandlingen behövs för att fullgöra användarvillkor och leverera tjänsten (konto, matcher, BankID som krav för vissa funktioner).

Berättigat intresse — för säkerhet, spam- och missbruksskydd samt viss loggning (t.ex. begränsning av upprepade felaktiga inloggningar), med avvägning mot din integritet.

Samtycke — för valfria cookies och externa funktioner som typsnitt och interaktiva kartor, när du aktivt godkänner dessa via vår cookie-dialog.

5. Biträden och tredje part

Vi använder leverantörer som behandlar uppgifter för vår räkning, bland annat:

• DocSign — BankID-signering och identitetsrelaterad hantering.
• Google — inloggning med Google-konto; om du godkänner funktionella cookies kan även typsnitt laddas från Google.
• E-postleverantör för utgående e-post (transaktionsmejl m.m.).
• Hosting och CDN-leverantörer som behövs för att driva webbplatsen.

Uppgifter kan komma att överföras till land utanför EU/EES när leverantör (t.ex. Google) har verksamhet där. Vi strävar efter att använda lämpliga skyddsåtgärder såsom standardavtalsklausuler där det krävs.

6. Hur länge sparas uppgifter

Kontouppgifter sparas tills ditt konto raderas eller tills vi inte längre har legitim anledning att behålla dem. Utkast av träningsmatcher rensas enligt angiven rutin (t.ex. efter 30 dagar).

Säkerhets- och missbruksloggar (t.ex. lagrad IP-adress och i vissa fall e-post i samband med misslyckade inloggningar, kontaktformulär, skapande av förfrågningar eller administratörsinloggning) kan sparas tills vidare så länge det behövs av säkerhetsskäl. Du kan ändå begära radering eller invända mot sådan behandling enligt punkt 7; vi gör en avvägning mot vårt berättigade intresse av att förebygga missbruk.

7. Dina rättigheter

Enligt dataskyddsförordningen (GDPR) har du bland annat rätt till:

• Åtkomst — information om vilka personuppgifter vi behandlar.
• Rättelse — korrigering av felaktiga uppgifter.
• Radering — i många fall kan du begära radering; undantag kan finnas t.ex. vid bokförings- eller rättsliga krav.
• Begränsning och invändning under vissa förutsättningar.
• Dataportabilitet — för uppgifter du lämnat och som behandlas automatiskt på avtalsgrund, i flyttbar form när det är tekniskt möjligt (vi kan tillhandahålla det manuellt; självbetjäning kan utvecklas senare).

Du kan klaga till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar personuppgifter felaktigt.

Kontakta oss via kontaktformuläret för begäranden. Inloggade användare kan i många fall radera sitt konto under Mina sidor när villkoren för radering är uppfyllda.

8. Delning

Andra användare ser i huvudsak klubb, lag och innehåll som du väljer att publicera i tjänsten — inte din e-postadress. Valfri profilbild kan visas på din publika profil och tas bort av dig när som helst. Uppgifterna säljes inte.

9. Administratörer

Behöriga administratörer kan föra begränsad loggning över vissa åtgärder i administrationssyfte för att säkerställa spårbarhet och säkerhet.

10. Säkerhet

Vi använder bland annat hashade lösenord, HTTPS, och skydd mot vanliga webbrisker i rimlig utsträckning.

11. Cookies

Se cookie-sidan för detaljer om cookies och liknande teknik.

12. Ändringar

Vi kan uppdatera denna policy. Vid väsentliga ändringar informerar vi via webbplatsen och uppdaterat versionsdatum. Vi skickar inte separat nyhetsbrev enbart för policyändringar i dagsläget.

13. Ändringshistorik (i korthet)

• 2026-02-12: Komplettering: säkerhetsloggar och raderingsrätt, Google/tydligare BankID-ansvar, verifieringssida, cookie-detaljer, ändringslogg. Cookie-banner även i admin.
• 2025-03-20: Större omskrivning: BankID/DocSign, cookies, användarvillkor och självbetjäning för kontoradering.

← Tillbaka till startsidan